{"id":23804,"date":"2020-09-07T14:31:46","date_gmt":"2020-09-07T12:31:46","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=23804"},"modified":"2020-09-07T14:31:46","modified_gmt":"2020-09-07T12:31:46","slug":"cybersecurity-automotive","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/cybersecurity-automotive\/23804\/","title":{"rendered":"Ciberseguridad: la nueva dimensi\u00f3n de la calidad del autom\u00f3vil"},"content":{"rendered":"

Parece que mucha gente piensa que los coches del siglo XXI son dispositivos mec\u00e1nicos. S\u00ed, se ha a\u00f1adido algo de electr\u00f3nica para esto y aquello, en algunos m\u00e1s que en otros, pero, aun as\u00ed, al final del d\u00eda, se trata de un trabajo de ingenier\u00eda mec\u00e1nica: chasis, motor, ruedas, volante, pedales\u2026 La electr\u00f3nica, \u201cordenadores\u201d incluso, simplemente ayudan a toda la parte mec\u00e1nica. Deben hacerlo; despu\u00e9s de todo, los salpicaderos actuales est\u00e1n repletos de pantallas digitales, sin apenas botones anal\u00f3gicos a la vista.<\/p>\n

Bueno, pues perm\u00edteme que te diga que \u00a1eso no es as\u00ed!<\/p>\n

Hoy en d\u00eda, un coche es b\u00e1sicamente un ordenador especializado, un \u201ccibercerebro\u201d, que controla la mec\u00e1nica y la electricidad que tradicionalmente asociamos con la palabra \u201cautom\u00f3vil\u201d: el motor, los frenos, los intermitentes, los limpiaparabrisas, el aire acondicionado y todo lo dem\u00e1s.<\/p>\n

Por ejemplo, antes el freno de mano era 100 % mec\u00e1nico. Lo activabas tirando de \u00e9l literalmente con tu \u201cmano\u201d (\u00a1\u00bfte lo imaginas?!) y emit\u00eda una especia de chirrido. Hoy presionas un bot\u00f3n. 0 % mec\u00e1nica. 100 % controlado por ordenador. Y as\u00ed con casi todo.<\/p>\n

Ahora bien, la mayor\u00eda de la gente piensa que los coches sin conductor los conduce un ordenador. Pero si hay un humano detr\u00e1s del volante de un autom\u00f3vil moderno, entonces es el humano quien conduce (no un ordenador), \u201c\u00a1por supuesto, tonto!\u201d.<\/p>\n

Pues\u2026 \u00a1eso tampoco es as\u00ed!<\/p>\n

En la mayor\u00eda de los coches actuales, la \u00fanica diferencia entre los que se conducen solos y los que conduce un humano es que, en el \u00faltimo caso, el humano controla los ordenadores a bordo. Mientras que, en el primero, los ordenadores del autom\u00f3vil est\u00e1n controlados por otra ordenador principal, central y muy inteligente, desarrollado por compa\u00f1\u00edas como Google<\/a>, Yandex<\/a>, Baidu<\/a> y Cognitive Technologies<\/a>. Este ordenador recibe el destino, observa todo lo que sucede a su alrededor y luego decide c\u00f3mo navegar hacia \u00e9l, a qu\u00e9 velocidad, por qu\u00e9 ruta, etc., bas\u00e1ndose en algoritmos mega inteligentes, actualizados por nano segundo.<\/p>\n

Una breve historia de la digitalizaci\u00f3n de los veh\u00edculos de motor<\/h2>\n

Entonces, \u00bfcu\u00e1ndo comenz\u00f3 el cambio de la mec\u00e1nica a lo digital?<\/p>\n

Algunos expertos en el campo consideran que la informatizaci\u00f3n de la industria automotriz comenz\u00f3 en 1955, cuando Chrysler comenz\u00f3 a ofrecer una radio de transistores como extra opcional en uno<\/a> de sus modelos. Otros, tal vez pensando que una radio no es realmente una caracter\u00edstica automotriz, consideran que fue la introducci\u00f3n de la ignici\u00f3n electr\u00f3nica, el ABS o los sistemas electr\u00f3nicos de control del motor lo que marc\u00f3 el comienzo de la informatizaci\u00f3n del autom\u00f3vil (por Pontiac, Chrysler y GM en 1963, 1971 y 1979, respectivamente<\/a>).<\/p>\n

No importa cu\u00e1ndo comenz\u00f3, lo que le sigui\u00f3 fue sin duda m\u00e1s de lo mismo: m\u00e1s electr\u00f3nica; luego las cosas comenzaron a volverse m\u00e1s digitales y ahora la l\u00ednea entre ambas tecnolog\u00edas est\u00e1 borrosa. Pero yo sit\u00fao el inicio de la revoluci\u00f3n digital en las tecnolog\u00edas automotrices en febrero de 1986, cuando, en la convenci\u00f3n de la Sociedad de Ingenieros de Automoci\u00f3n<\/a>, la empresa Robert Bosch GmbH present\u00f3 al mundo su protocolo de red digital para la comunicaci\u00f3n entre los componentes electr\u00f3nicos de un autom\u00f3vil: CAN<\/a> (controlador de red de zona<\/a> por sus siglas en ingl\u00e9s). Y hay que darles a esos chicos de Bosch lo que les corresponde: y es que todav\u00eda hoy este protocolo sigue siendo totalmente relevante, \u00a1se utiliza en pr\u00e1cticamente todos los veh\u00edculos del mundo!<\/p>\n

\n

Un breve resumen sobre la digitalizaci\u00f3n automotriz posterior a la introducci\u00f3n de CAN:<\/h2>\n

Los chicos de Bosch nos ofrecieron varios tipos de buses CAN (baja velocidad, alta velocidad, CAN FD), mientras que hoy existe FlexRay (transmisi\u00f3n), LIN (bus de baja velocidad), MOST (multimedia) y, finalmente, Ethernet (hoy 100 Mbps; en el futuro, hasta 1 Gbps). Ahora, cuando se dise\u00f1an los coches se aplican varios protocolos de comunicaci\u00f3n. Existe la conducci\u00f3n por cable<\/a> (sistemas el\u00e9ctricos en lugar de conexiones mec\u00e1nicas), lo que nos lleva a los <\/em>pedales de acelerador electr\u00f3nicos<\/em><\/a>, <\/em>pedales de freno electr\u00f3nicos<\/em><\/a> (usados por Toyota, Ford y GM en sus h\u00edbridos y electro-m\u00f3viles desde 1998), <\/em>frenos de mano electr\u00f3nicos<\/em><\/a>, <\/em>cajas de cambios electr\u00f3nicas<\/em><\/a> y la <\/em>conducci\u00f3n electr\u00f3nica<\/em><\/a> (utilizada por <\/em>primera<\/em><\/a> vez por Infinity en su <\/em>Q50<\/em><\/a> en 2014).<\/em><\/p>\n

\"\"

Buses e interfaces de BMW<\/p><\/div>\n

En el a\u00f1o 2000, Honda introdujo la <\/em>direcci\u00f3n asistida el\u00e9ctrica<\/em><\/a> (en su S2000), que, dadas ciertas condiciones, puede girar el volante. <\/em>Los sistemas de ignici\u00f3n sin llave<\/em><\/a> aparecieron casi al mismo tiempo, lo que permiti\u00f3 controlar el motor sin conductor. Desde el 2010, algunas pantallas son completamente digitales y pueden leer casi cualquier cosa. Desde el 2015 la electr\u00f3nica de la carrocer\u00eda (puertas, ventanas, cerraduras, etc.) de pr\u00e1cticamente todos los coches nuevos est\u00e1 conectada al ordenador central, que puede tomar decisiones por s\u00ed mismo. Y toda la informaci\u00f3n sobre el mundo exterior de un autom\u00f3vil (a trav\u00e9s de c\u00e1maras, asistentes, radares, micr\u00f3fonos\u2026) es accesible al bus interno, es decir, la nube.<\/em><\/p>\n

Por \u00faltimo, cierro esta breve digresi\u00f3n hist\u00f3rica con un <\/em>documento<\/em><\/a>, adoptado en el 2019 por la ONU, que introdujo est\u00e1ndares para la digitalizaci\u00f3n total de los frenos. Antes, el control electr\u00f3nico de los pedales de freno ten\u00eda que duplicarse por un cable f\u00edsico. Y listo\u2026\u00a0<\/em><\/p><\/blockquote>\n

Conectarse o morir<\/h2>\n

Entonces, \u00bfcon qu\u00e9 sistemas operativos funcionan los coches? Pues no es nada sorprendente: Windows, Linux, Android, tambi\u00e9n llamado QNX, que, junto con Linux, es el m\u00e1s popular (pero, como se\u00f1alan los analistas, Android los est\u00e1 alcanzando r\u00e1pidamente). Por cierto, como cualquier software<\/em>, los sistemas operativos de los coches tienen que actualizarse de vez en cuando; pero, qu\u00e9date con esto: algunas actualizaciones tan solo ocupan unas pocas docenas de gigabytes. \u00a1Ay!<\/p>\n

\"\"

Actualizaciones del navegador a bordo de BMW<\/p><\/div>\n

Y sigo con otra breve parada antes del plato principal\u2026<\/p>\n

Entonces, si un autom\u00f3vil actual es un ordenador y se actualiza regularmente, eso debe significar que est\u00e1 conectado a Internet, \u00bfverdad? Correcto. Y en estos d\u00edas no es una opci\u00f3n; es obligatorio en todos los autom\u00f3viles nuevos: como en Rusia<\/a> (desde el 2017) o en Europa<\/a> (desde el 2018). Y hoy el porcentaje de \u201ccoches conectados\u201d (conectados a la nube del fabricante) se acerca r\u00e1pidamente al 100 %<\/a> en todo el mundo. Hay algunos pa\u00edses en los que existen restricciones para este tipo de veh\u00edculos, pero eso parece deberse solo a una legislaci\u00f3n obsoleta, que inevitablemente se actualizar\u00e1 con el tiempo.<\/p>\n

Por cierto, el primer veh\u00edculo conectado apareci\u00f3 en 1996, resultado de la cooperaci\u00f3n<\/a> entre General Motors y Motorola: el sistema telem\u00e1tico OnStar<\/a>, que puede conectarse con un operador autom\u00e1ticamente en caso de accidente; s\u00ed, algo as\u00ed como el \u201caccidente\u201d en La jungla 4.0<\/a>.<\/em><\/p>\n

El diagn\u00f3stico remoto de veh\u00edculos<\/a> lleg\u00f3 en el 2001 y en el 2003 los autom\u00f3viles conectados hab\u00edan aprendido a enviar informes al fabricante sobre el estado del autom\u00f3vil. Los bloques telem\u00e1ticos de datos llegaron<\/a> en el 2007.<\/p>\n

En el 2014 Audi fue el primero en ofrecer la opci\u00f3n de instalar hotspots<\/em> 4G-LTE-WiFi<\/a> en un autom\u00f3vil. En el 2015, GM no solo brind\u00f3 la opci\u00f3n, sino que comenz\u00f3 a equipar todos sus autom\u00f3viles nuevos con puntos de calientes, \u00a1y recibi\u00f3 m\u00e1s de mil millones de informes telem\u00e1ticos de los propietarios de autom\u00f3viles! Hoy en d\u00eda, los fabricantes incluso han comenzado a monetizar la telemetr\u00eda, con BMW a la cabeza<\/a> y tambi\u00e9n convergiendo<\/a> la tecnolog\u00eda de smartphones<\/em> y autom\u00f3viles.<\/p>\n

Ahora, pregunta: \u00bfQu\u00e9 hay en esta captura de pantalla?<\/p>\n

\"\"<\/p>\n

Ese, querido lector, es tu coche; al menos, c\u00f3mo lo ve el fabricante (en tiempo real, todo el tiempo, para las personas que trabajan en el fabricante, tal vez en el otro lado del mundo). Un software<\/em> que puede ver y jugar con todas las unidades de control, la topolog\u00eda de la red, las reglas de enrutamiento, los cargadores, las actualizaciones, todo como si estuviera en la palma de su mano. Pero\u2026 tambi\u00e9n hay errores y vulnerabilidades que podr\u00edan da\u00f1arte\u2026 y hacerte querer volver a los a\u00f1os 80 cuando un coche era un coche<\/a>, no un ordenador. Y no es que sea alarmista, \u00a1las amenazas<\/a> son<\/a> reales<\/a>, amigos<\/a>!<\/p>\n

La luz al final del t\u00fanel<\/h2>\n

Despu\u00e9s del desarrollo de la digitalizaci\u00f3n automotriz de los \u00faltimos 20 a\u00f1os aproximadamente, parece que una revoluci\u00f3n en la industria del autom\u00f3vil est\u00e1 a la vuelta de la esquina. Sin embargo, el sue\u00f1o de un futuro brillante de los coches informatizados ultraconectados se enfrenta a una dura realidad que se interpone en el camino, tanto legislativa como t\u00e9cnica. A continuaci\u00f3n, entrar\u00e9 en detalles\u2026<\/p>\n

El nuevo paradigma automotriz no se puede superponer ni siquiera a la arquitectura de la electr\u00f3nica automotriz m\u00e1s reciente. \u00bfPor qu\u00e9? Porque bajo el cap\u00f3 de un autom\u00f3vil nuevo hay alrededor de 150 unidades electr\u00f3nicas desarrolladas por diferentes fabricantes en diferentes momentos y seg\u00fan diferentes est\u00e1ndares, todo sin tener en cuenta el panorama completo de ciberamenazas de este nuevo autoparadigma.<\/p>\n

Al menos los fabricantes de autom\u00f3viles parecen entender que construir un futuro V2X<\/a> ut\u00f3pico sobre el desorden<\/span> la mezcolanza de diversos componentes electr\u00f3nicos de un autom\u00f3vil moderno est\u00e1 simplemente fuera de discusi\u00f3n (y hay muchos<\/a> ejemplos<\/a> que lo<\/a> demuestran<\/a> y muchos<\/a> m\u00e1s que nunca vieron la luz). Por lo que, por ahora, la industria de la fabricaci\u00f3n de autom\u00f3viles ha llegado a un callej\u00f3n sin salida.<\/p>\n

Es tipo de callejones sin salida son comunes; es probable que recuerdes el largo dualismo de las dos arquitecturas de Windows (9x y NT)<\/a> que exist\u00edan en paralelo. Aun as\u00ed, canalizando las lecciones aprendidas en ese caso, para que aparezca una apertura en el callej\u00f3n sin salida en el que se encuentra ahora la industria automotriz, contemplo dos situaciones posibles.<\/p>\n

La primera: barata, alegre, r\u00e1pida e incorrecta<\/em>: realmente no deber\u00eda hacerse lo que acabo de decir. Aplicar el nuevo paradigma en el veh\u00edculo de motor actual tal como es (con su sopa digital de m\u00e1s de 150 ingredientes). Est\u00e1 mal, ya que retrasar\u00eda la segunda situaci\u00f3n, pero no antes de causar da\u00f1os a la vida (recuerde que estos son coches, no un PC en un rinc\u00f3n de tu habitaci\u00f3n), algunos da\u00f1os graves a la reputaci\u00f3n, p\u00e9rdidas financieras, adem\u00e1s del \u201cte lo dije\u201d de la gente.<\/p>\n

La segunda: no es barata, no es r\u00e1pida, pero esta s\u00ed es correcta. Construir una nueva arquitectura desde cero, basada en tres principios fundamentales:<\/p>\n